Es posible que le aterrorice este nuevo invento, donde una IA descifra su contraseña en cuestión de minutos, ¡pero está sucediendo y tiene consecuencias en el mundo real!
Home Security Heroes, que es un grupo de expertos en seguridad en línea, se le ocurrió la inimaginable noticia de que una IA podría descifrar las contraseñas en menos de un minuto. El grupo de ciberseguridad hizo un estudio sobre la IA para descifrar contraseñas PassGAN, con 15,680,000 contraseñas. Y el impactante estudio reveló que el mismo AI podría violar más del 51 por ciento de las contraseñas en no más de 60 segundos.
Además, PassGAN puede descifrar el 51 % de las contraseñas en menos de 60 segundos, el 65 % de las contraseñas en menos de una hora y el 81 % de las contraseñas en solo 30 días.
¿Qué tipo de contraseña estaría a salvo de PassGAN?
Según el sitio web de Héroes de seguridad en el hogar, las contraseñas con menos de 18 caracteres generalmente son seguras contra PassGAN. Aquí es donde el descifrador de contraseñas de IA enfrentaría dificultades, ya que tomaría alrededor de 10 meses descifrar contraseñas de solo números. Además, si está utilizando una contraseña con símbolos, números, letras minúsculas y letras mayúsculas, el descifrador de contraseñas de IA tardaría 6 quintillones de años en descifrar dicha contraseña.
Se dice que el descifrador de contraseñas de Inteligencia Artificial solo podría descifrar contraseñas genéricas y fáciles de predecir en el lapso de un minuto. La IA puede adivinar en cualquier momento contraseñas pequeñas con menos longitud de caracteres. Aquí, sugerimos no tener contraseñas con su fecha de nacimiento o evitar usar contraseñas que tengan su nombre.
PassGAN suele tardar más en predecir contraseñas con una combinación de caracteres. Una contraseña con un número de caracteres de alrededor de 20 y con una combinación de símbolos y letras en mayúsculas y minúsculas, así como números, engañaría al cracker de IA y mantendría su contraseña segura durante al menos 10 meses.
Mientras que solo lleva seis minutos o menos descifrar cualquier tipo de contraseña que tenga solo 7 caracteres, incluso si contiene símbolos.
Una empresa llamada Tom's Hardware señaló que seis de cada 10 estadounidenses tienen caracteres de contraseña que oscilan entre ocho y al menos once caracteres. Aquí tienes una contraseña de 11 caracteres, que tiene letras mayúsculas y minúsculas, y números, así como los símbolos de tu teclado, puedes tener tu contraseña segura durante al menos 356 años. Entonces, la mejor manera de salvarse de PassGAN es no buscar contraseñas menos únicas.
¿Qué es PassGAN?
La palabra completa 'PassGAN' es una mezcla y un acrónimo de "Password" y "Red de Publicidad Generativa.” Esto significa aprender de forma autónoma sobre la distribución de contraseñas reales a partir de filtraciones de contraseñas reales, lo que elimina la necesidad de un análisis manual de contraseñas.
Esta IA ha hecho que el descifrado de contraseñas sea más fácil y rápido. La IA eficiente para descifrar contraseñas se ha convertido en una seria amenaza existente en este mundo y está creando preocupación en términos de seguridad en línea.
PassGAN puede generar una serie de propiedades de contraseña y, al mismo tiempo, incluso mejorar la calidad de las contraseñas predichas. Este proceso de aprendizaje de PassGAN ahora es un problema serio cuando se trata de seguridad en línea.
PassGAN es ahora una herramienta fácil para que los ciberdelincuentes obtengan y descifren sus contraseñas. Esto ahora puede darles un fácil acceso a sus datos personales.
Pruebe 1Password para la gestión de contraseñas
MEJORES VALORES
Obtenga un 25 % de descuento en 1Password con una prueba gratuita de 14 días. Plan Personal y Familiar desde $2.99. Accede a 1Password con un 25 % de descuento.
25% OFF
¿Cómo funciona PassGAN?
Una herramienta de adivinación de contraseñas generalmente funciona con técnicas simples basadas en datos. Pasan por los modelos de datos que ejecutan análisis manuales de contraseñas. Y, además, las herramientas hacen más suposiciones sobre cómo avanzaría un patrón de contraseña.
Aquí, tener una contraseña adivinada usando tales estrategias es relativamente eficiente. Además, cuando las contraseñas son largas y tienen patrones complejos, estas herramientas son incapaces de descifrar una contraseña. Tales contraseñas incluso los harían lentos.
Pero este no es el caso de PassGAN. PassGAN en su núcleo funciona con redes neuronales. Redes neuronales son sistemas que entrenan máquinas para interpretar y analizar datos similares a una mente humana. La red neuronal PassGAN está diseñada para tener un registro de una variedad de propiedades y estructuras.
Esta tecnología entrena continuamente utilizando el conjunto de datos RockYou, un grupo de datos que se utiliza para entrenar al sistema inteligente sobre el análisis de contraseñas. PassGAN se ha entrenado a sí mismo con tales habilidades, y con eso, también puede aprovechar el conocimiento adquirido y ha creado un nuevo paso simple para descifrar las contraseñas.
¿Cómo protegerse contra PassGAN?
Como mencionamos en el artículo anterior, hay algunos pasos que puede seguir para proteger su contraseña, como no tener una contraseña única. También mencionamos algunos pasos más y una tabla que lo ayudará a comprender cuánto tiempo tarda el descifrador de contraseñas AI para descifrar su contraseña.
¿Qué medidas puede tomar para estar a salvo de PassGAN?
- Evite buscar contraseñas predecibles o incluso genéricas.
- No busque una contraseña que solo tenga un número.
- Las contraseñas deben contener al menos 15 caracteres con una combinación de símbolos, números y letras.
- Prueba con una contraseña de 20 caracteres
- Intente usar letras minúsculas y mayúsculas en sus contraseñas.
- Guarde sus contraseñas en un administrador de contraseñas
- Trate de tener al menos 2 letras, mayúsculas y minúsculas, números y símbolos en su contraseña
- Cambia tus contraseñas cada seis meses
- No utilice una contraseña común para todas sus cuentas.
- Debe optar por patrones de contraseña fuertes, ya que la fortaleza de la contraseña es lo único que marca la diferencia entre una fuerte y una débil o, digamos, una contraseña fácil de hackear.
- Según el estudio de Home Security Heroes, una contraseña de diez letras que solo tiene letras minúsculas tardó una hora en ser pirateada. Mientras que, por otro lado, una contraseña de mayúsculas y minúsculas de diez letras tomó cuatro semanas.
- Ahora, hablando de la contraseña de diez caracteres, que tenía letras, símbolos y números, mostraba una ETA de hasta cinco años.
- También debe realizar un seguimiento, si su contraseña está siendo utilizada por otra persona, con proceso de autenticación de dos factores. Si tiene alguna duda de que alguien más tenga acceso a su cuenta o si sin saberlo ha compartido su contraseña con alguien, debe cambiar su contraseña de inmediato.
- Una cosa que sugerimos, para proteger sus cuentas, es evitar tener la misma contraseña en todas sus cuentas. Esto podría crear un escenario muy arriesgado ya que, si se viola su única contraseña, el cracker o el pirata informático pueden tener acceso a todas sus cuentas.
- Asegúrese de tener una contraseña nueva y separada lista para todas sus cuentas separadas.
- El formato de la contraseña puede ser coherente, pero debe realizar algunos cambios.
Más información sobre las herramientas de adivinación de contraseñas
Las herramientas de adivinación de contraseñas como HashCat y John the Ripper permiten a los usuarios tener acceso a miles de millones de contraseñas en un lapso de solo un segundo. Además, estas herramientas pueden ampliar sus diccionarios de contraseñas utilizando su base de datos de reglas de generación de contraseñas. Estas reglas giran en torno a la concatenación de palabras. La concatenación de palabras significa la interconexión de palabras.
Los crackers de contraseñas adivinan y trabajan en palabras con el tecnica de deja hablar. Aquí, en tal técnica, la palabra "contraseña" se convierte en "p4s5w0rd".
Estos crackers se introdujeron recientemente con PassGAN para que aprendan de forma autónoma la distribución de conjuntos de datos y contraseñas reales. Estos crackers de contraseñas pudieron superar su proceso de aprendizaje anterior.
También, por otro lado, PassGAN logró los mismos resultados sin tener ningún conocimiento previo de ninguna violación de seguridad de contraseña o incluso de una estructura de contraseña común.
Cuando el descifrador de contraseñas Hashcat se combinó con PassGAN, HashCat pudo hacer coincidir entre un 51 % y un 73 % más de contraseñas de lo habitual. Esta fue una revelación impactante ya que PassGAN podía extraer de forma autónoma una cantidad considerable de propiedades de contraseña.
Herramienta de administrador de contraseñas que necesita 👉 Revisión de Dashlane: solución de administrador de contraseñas premium n.º 1
Preguntas frecuentes sobre ¿Puede AI descifrar su contraseña y PassGAN?
¿Con qué frecuencia se debe cambiar una contraseña?
Para estar protegido contra PassGAN, uno debe cambiar una contraseña al menos cada 3 a 6 meses.
¿Qué patrón se debe evitar para estar a salvo de PassGAN?
Evite los nombres, la fecha de nacimiento y otros nombres de uso común en su vida cotidiana.
¿PassGAN es solo exageración?
Aunque, debe tener cuidado con lo que pueden hacer estos crackers de contraseñas. En una revisión de Ars Technica, el editor Dan Goodin dijo que PassGAN era "principalmente exagerado".
Conclusión: ¿Debe uno tener miedo de PassGAN?
La IA se está apoderando del mundo lentamente, y ahora que nos presentan una IA que puede descifrar fácilmente una contraseña, se siente un poco amenazante. Pero a partir de ahora, podemos decir que el descifrador de contraseñas PassGAN AI todavía está en su fase beta, lo que hace que sea una situación un poco fácil para todos.
Pero la sugerencia que compartimos con usted, para proteger sus contraseñas y hacerlas fuertes, debe seguirse si desea proteger sus cuentas e identificaciones. PassGAN o no PassGAN, debe apegarse a estas reglas de protección de contraseña para tener control sobre su seguridad. Debe usar los administradores de contraseñas y tampoco tener la misma contraseña para todas sus cuentas separadas.
Afiliación Divulgación: Esta publicación puede contener algunos enlaces de afiliados, lo que significa que podemos recibir una comisión si compra algo que recomendamos sin costo adicional para usted (¡ninguno en absoluto!)
